CVE-2026-49114: High ernst (CVSS 7.1)

Beschrijving

In ONNX before 1.21.0, the 'save_external_data' function builds the external-data file path from the model's external_data location field and opens it for writing without 'O_NOFOLLOW/O_EXCL', after a non-atomic 'os.path.isfile()' check. A local attacker with write access to the directory where a victim serializes external data can deterministically pre-plant a symlink that is being followed, causing the victim's write to append to any file the victim can write, e.g. ~/.ssh/authorized_keys, cron files, or application configs. Fixed in 1.21.0.

CVSS 3.1-ontleding

Attack vectorLocal

Attack complexityLow

Privileges requiredNone

User interactionRequired

ScopeUnchanged

ConfidentialityNone

IntegrityHigh

AvailabilityHigh

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H

Getroffen producten

Linuxfoundation Onnx< 1.21.0

Herstel

Opgelost in

Linuxfoundation Onnx≥ 1.21.0

Patch- & leveranciersadviezen

https://github.com/onnx/onnx/security/advisories/GHSA-q56x-g2fj-4rj6

Referenties

https://github.com/onnx/onnx/security/advisories/GHSA-q56x-g2fj-4rj6ExploitVendor Advisory
https://raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/IT/white/2026/va-26-233-01.jsonVDB Entry
https://www.cve.org/CVERecord?id=CVE-2026-49114Third Party AdvisoryVDB Entry

Gerelateerde CVE's

Recente ernstige kwetsbaarheden met hetzelfde zwakhedentype.

Veelgestelde vragen

Wordt CVE-2026-49114 actief misbruikt?

CVE-2026-49114 staat niet in de CISA KEV-catalogus. Er bestaat een publieke exploit-referentie, dus behandel het als misbruikbaar. De EPSS-exploitkans is 0.11%.

Hoe ernstig is CVE-2026-49114?

CVE-2026-49114 heeft een CVSS 3.1-basisscore van 7.1, beoordeeld als high. EPSS schat een exploitkans van 0.11%.

Welke producten zijn getroffen door CVE-2026-49114?

Getroffen producten zijn onder meer Linuxfoundation Onnx.

Hoe verhelp ik CVE-2026-49114?

Werk getroffen software bij naar een opgeloste versie, bijvoorbeeld Linuxfoundation Onnx 1.21.0 of later, en controleer daarna dat er geen getroffen versies meer in uw inventaris staan.

Hoe Secuno hiermee omgaat

Secuno correleert kwetsbaarheden zoals CVE-2026-49114 dagelijks tegen de werkelijke software-inventaris op elk beheerd apparaat. In plaats van een statische ernst wordt elke match in context gescoord: exploitbeschikbaarheid, EPSS, de blootstelling van het asset en bedrijfskriticiteit bepalen de prioriteit. Als een getroffen versie ergens in uw portfolio aanwezig is, verschijnt die automatisch met een geprioriteerd hersteltraject.

Zie hoe prioritering werkt Plan een demo